Praxiswissen

MFA ist nicht gleich MFA: Warum ein zweiter Faktor Phishing nicht automatisch stoppt

MFA kann ein Konto deutlich besser schützen und trotzdem gegen Echtzeit-Phishing verwundbar bleiben. Entscheidend ist nicht nur die Zahl der Faktoren, sondern wie die Authentisierung technisch an den legitimen Dienst gebunden ist.

SSO-Sicherheit nach dem Login: Warum Tokens selbst geschützt werden müssen

SSO und MFA sichern die Anmeldung. Danach tragen Tokens und Assertions das Vertrauen weiter. Genau dort entstehen eigene Risiken durch Diebstahl, Replay, Schlüsselprobleme oder fehlerhafte Validierung.

SSO löst den Login. Aber nicht automatisch den Benutzer-Lifecycle

SSO vereinfacht den Login, beantwortet aber nicht automatisch, wie Nutzer angelegt, geändert und beim Offboarding behandelt werden. Wer Unternehmenssoftware integriert, muss Authentifizierung und Identity Lifecycle getrennt prüfen.